Западные операторы связи сливали информацию британской разведке

Западные операторы связи сливали информацию британской разведке

Ведущие западные телекоммуникационные фирмы передавали частную информацию своих клиентов британской электронной разведке - Штабу правительственной связи /ШПС/. С таким заявлением выступила в пятницу электронная версия лондонской газеты "Гардиан" - со ссылкой на документы от экс-сотрудника ЦРУ США Эдварда Сноудена. Семи названным в материале компаниям, как отмечено, даже платили деньги - "за логистическую и техническую поддержку".

Как утверждается, тайно сотрудничающие с ШПС фирмы открыли спецслужбе "секретный и неограниченный доступ" к своим сетям подводных телекоммуникационных кабелей. По ним проходит "значительная часть мирового трафика Интернета и телефонной связи", указала "Гардиан". Сотрудники ШПС черпали данные "из оптоволоконных сетей операторов связи и хранили огромные массивы информации на протяжении до 30 дней", сообщает itar-tass.com.

Речь идет и о трафике "между Америкой и Европой". При этом, как утверждает "Гардиан" со ссылкой на документы, "некоторые фирмы предоставляли ШПС доступ к кабелям, которыми они сами не владеют и не управляют, а имеют только наземную станцию". "Такого рода практика способна вызвать озабоченность других операторов, которые не сотрудничают с программами ШПС, что их мощности используются разведслужбой", - указала газета.

"Не имеют выбора, кроме как подчиниться"

Также говорится о предоставлении деталей телефонных переговоров клиентов этих фирм, их сообщений электронной почты и информации, введенной в сети "Фейсбук" /все эти сведения хранятся 3 дня, а "метаданные" - технические рапорты о событии связи - месяц/. В Лондоне нарастают опасения, что клиенты телекоммуникационных компаний начнут активно выражать недовольство из-за нарушения их права на частную жизнь, добавило издание.

Разоблаченная в июне программа ШПС "Темпора" /Tempora/, связанная с подключением к коммуникационным кабелям, как уточняет "Гардиан", "осуществлялась на протяжении / последних/ 20 месяцев". По словам источников, подчеркивает газета, задействованные в ней компании "не имеют выбора, кроме как подчиниться", и "не имеют права раскрывать существование ордеров, заставляющих их открывать ШПС доступ к кабелям" cреди семи названных компаний выделяются такие игроки мирового рынка связи, как "Бритиш телеком" /BT/, "Водафон кейбл" /Vodafone Cable/ и американская "Верайзон бизнес" / Verizon Business/. Как указывает "Гардиан", в свете публикации в пятницу их названий германской "Зюддойче цайтунг", эти фирмы "отказались комментировать подробности программы "Темпора", но ряд из них отметили, что обязаны выполнять законы Великобритании и ЕС".

Фиксировались все действия любого пользователя в интернете

Собранную информацию - в теории, ШПС имел доступ к "свыше 21 петабайту" данных в день - сотни аналитиков британской электронной разведки и Агентства национальной безопасности /АНБ/ США имели возможность отсеивать и изучать, пользуясь сверхсекретным интерфейсом "Икс-кейскор" /XKeyscore - XKS/, пишет "Гардиан". По материалам, этот инструмент АНБ позволяет спецслужбам фиксировать "почти все действия любого пользователя в интернете".

Как уточнил в четверг российский адвокат Анатолий Кучерена, представляющий интересы Сноудена, за проведенные им в транзитной зоне аэропорта Шереметьево в Москве недели экс-сотрудник ЦРУ не передавал в СМИ никаких документов, касающихся работы спецслужб. По словам Кучерены, он обсуждал с бывшим агентом эту тему, в частности - последние публикации в газете "Гардиан".

"Находясь в аэропорту Шереметьево, он никаких документов /в СМИ/ не передавал", - заверил Кучерена, пояснив, что материалы в британской газете - "это документы, которые он /Сноуден/ передал еще в Гонконге".

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Squid Werewolf использует HR-маскировку для кибершпионажа

Кибершпионские группировки, как правило, атакуют исследовательские и государственные организации, рассылая фишинговые письма от имени регуляторов или госструктур. Однако участники Squid Werewolf выбрали нестандартный подход: они притворились HR-менеджерами крупной промышленной компании.

Squid Werewolf — шпионская группировка, атакующая организации в Южной Корее, Японии, Вьетнаме, России, США, Индии, ОАЭ и других странах.

В конце 2024 года злоумышленники попытались проникнуть в одну из российских компаний. Предположив, что сотрудник может обладать ценной информацией, они отправили ему письмо с предложением рассмотреть вакансию в реальной промышленной организации.

Олег Скулкин, руководитель направления Threat Intelligence компании BI.ZONE, отметил:

«Злоумышленники тщательно подготовили атаку и заранее собрали всю необходимую информацию о потенциальной жертве, чтобы повысить доверие к письму. В его вложении находился ZIP-архив с файлом-ярлыком “Предложение о работе.pdf.lnk”, который маскировался под документ с вакансией».

Для усложнения выявления угрозы преступники применили техники маскировки вредоносного кода. Запуск LNK-файла приводил к загрузке зловреда, а обфускация кода затрудняла его обнаружение.

Как отмечает Олег Скулкин, использование архивов с исполняемыми файлами и ярлыками связано с ограничениями, введёнными Microsoft. С 2022 года Windows по умолчанию блокирует макросы в документах, скачанных из интернета, поэтому злоумышленники всё чаще отказываются от традиционных методов и переключаются на менее защищённые форматы.

По данным аналитиков, в 2024 году 57% целевых атак на российские компании начинались именно с рассылки фишинговых писем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru